Zend_Acl ne fonctionne pas comme annoncé

Question

J'ai une grande implémentation de Zend_Acl et la fonction de refus ne fonctionne pas comme prévu. Il n'hérite pas correctement et j'ai des conflits non résolus avec les groupes.

Avant que je reçois du genou profond dans le code. Y at-il des problèmes bien connus avec Zend_Acl ou des conseils avancés que quelqu'un veut partager.

Je dois refuser explicitement l'accès à tous les enfants dans un arbre, alors que je m'attends à refuser l'accès à un seul parent.

J'ai plusieurs groupes avec divers refus/permet sur le même objet. Le manuel indique que le dernier groupe ajouté dans et array est d'abord vérifier ... cela ne semble pas être le cas, il semble vérifier les plus spécifiques aux permissions les plus générales (null).

Si je mets des permissions sur la racine de l'arbre, elles cessent de fonctionner quand je mets toute permission plus bas dans l'arbre qu'elles cessent d'hériter.

Answer 1

Pour moi ACL fonctionne comme prévu. Si vous faites cela, il a le comportement attendu: * permettent module par défaut pour tous les * permettent module d'administration pour les administrateurs et les Superadmins * refuser le module admin/utilisateurs controleur pour les admins * permettent module admin/utilisateurs controleur pour Superadmins

L'utilisateur ne peut pas accéder à l'administrateur. Asdmins ne peut pas accéder à l'administration de l'utilisateur. Les superadmins peuvent accéder à tout.